[發明專利]私鑰的加密方法及裝置

有效

• 申請號: 201110361075.9
• 申請日: 2011-11-15
• 公開（公告）號: CN102377564A
• 公開（公告）日: 2012-03-14
• 發明（設計）人: 邵官閣
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L9/28
• 分類號: H04L9/28
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 劉芳

技術領域

本發明實施例涉及信息安全技術，尤其涉及一種私鑰的加密方法及裝置。

背景技術

隨著網絡技術的發展，人們的網絡活動越來越頻繁，隨之而來的網絡傳輸過程中信息的安全性要求也就越來越高。信息加密技術是信息安全的核心技術，所謂加密，就是把稱為“明文”的可讀信息轉換成“密文”的過程，而解密則是把“密文”恢復為“明文”的過程。非對稱加密算法作為常用的加密算法之一，是指加密過程和解密過程使用兩個不同密鑰的密碼算法。用于加密信息的加密密鑰公之于眾，稱為公鑰，用于解密信息的解密密鑰由解密人私密保存，稱為私鑰。

非對稱加密算法的關鍵就是私鑰，保證私鑰的安全性，才能保證整個加密體系的安全性。現有技術中，為了保證私鑰的安全性，可用采用硬件加密技術，例如將私鑰保存在USB密鑰(Universal?Serial?BUS?Key，簡稱USB?Key)設備中，USB?Key設備為獨立的硬件設備。但是使用USB密鑰設備存儲私鑰必然增加成本，而且USB密鑰設備也存在安全性問題。

發明內容

本發明實施例提供一種私鑰的加密方法及裝置，以實現私鑰的安全性，且無需額外增加安全設備，提高私鑰安全性實現的便捷性。

本發明實施例提供一種私鑰的加密方法，包括：

根據密鑰材料通過預設對稱密鑰生成算法生成密鑰；

根據所述密鑰通過預設加密算法對私鑰進行加密，生成加密后的私鑰并存儲，將所述密鑰和所述私鑰刪除。

本發明實施例提供一種私鑰的加密裝置，包括：

第一密鑰生成單元，用于根據密鑰材料通過預設對稱密鑰生成算法生成密鑰；

私鑰加密單元，用于根據所述密鑰通過預設加密算法對私鑰進行加密，生成加密后的私鑰并存儲，將所述密鑰和所述私鑰刪除。

由上述技術方案可知，本發明實施例提供的私鑰的加密方法及裝置，根據密鑰材料通過預設對稱密鑰生成算法生成密鑰，根據所述密鑰通過預設加密算法對私鑰進行加密，生成加密后的私鑰并存儲，將所述密鑰和所述私鑰刪除，實現私鑰的安全性。本發明實施例無需額外增加安全設備，能夠在提高私鑰安全性的同時降低設備成本。由于用于對私鑰加密的密鑰是在需要使用該密鑰時才生成的，當根據該密鑰完成對私鑰的加密操作后，該密鑰和私鑰均不保存，避免了固定密鑰存儲的安全問題。

附圖說明

為了更清楚地說明本發明實施例或現有技術中的技術方案，下面將對實施例或現有技術描述中所需要使用的附圖作一簡單地介紹，顯而易見地，下面描述中的附圖是本發明的一些實施例，對于本領域普通技術人員來講，在不付出創造性勞動性的前提下，還可以根據這些附圖獲得其他的附圖。

圖1為本發明實施例提供的一種私鑰的加密方法流程圖；

圖2為本發明實施例提供的另一種私鑰的加密方法流程圖；

圖3為本發明實施例提供的一種私鑰的加密裝置結構示意圖；

圖4為本發明實施例提供的另一種私鑰的加密裝置結構示意圖。

具體實施方式

為使本發明實施例的目的、技術方案和優點更加清楚，下面將結合本發明實施例中的附圖，對本發明實施例中的技術方案進行清楚、完整地描述，顯然，所描述的實施例是本發明一部分實施例，而不是全部的實施例。基于本發明中的實施例，本領域普通技術人員在沒有作出創造性勞動前提下所獲得的所有其他實施例，都屬于本發明保護的范圍。

圖1為本發明實施例提供的一種私鑰的加密方法流程圖。如圖1所示，在信息安全應用中，用戶通過用戶設備中的私鑰對信息進行加密，再將加密后的信息傳輸給其他用戶，以保證信息在傳輸過程中的安全性。本實施例提供的私鑰的加密方法具體可以應用于信息安全技術中對私鑰的處理流程，以提高私鑰的安全性。本實施例提供的私鑰的加密方法具體由加密裝置執行，該加密裝置具體可以集成在通過私鑰對信息進行加密處理的用戶設備中，也可以單獨設置。

本實施例提供的私鑰的加密方法具體包括：

步驟10、根據密鑰材料通過預設對稱密鑰生成算法生成密鑰。

具體地，所述密鑰材料為用于生成密鑰的素材，該密鑰材料可以任意設置，符合預設對稱密鑰生成算法的要求即可。該預設對稱密鑰生成算法的可以根據實際的信息安全性需要來具體設置。

可以根據該通過所述預設對稱密鑰生成算法生成的密鑰對私鑰進行加密，也可以根據該密鑰對加密后的私鑰進行解密。

步驟20、根據所述密鑰通過預設加密算法對私鑰進行加密，生成加密后的私鑰并存儲，將所述密鑰和所述私鑰刪除。